Erandinimekirjad tasakaalustavad turvalisuse ja paindlikkuse, võimaldades teil määrata konkreetseid kasutajaid, kes saavad domeeni piiranguid mööda minna.
Kui teie organisatsioon blokeerib isiklikud Adobe ID-d hallatud e-posti domeenides, pakub erandinimekiri kontrollitud viisi juurdepääsu andmiseks.See kehtib ainult kataloogidele, kus domeeni jõustamine on lubatud, võimaldades Adobe ID kasutamist konkreetsetele ärivajadustele, isegi kui laiemad reeglid takistavad isiklike kontode loomist.
Erandinimekirja kasutusjuhud
Kasutage erandinimekirju järgmistel juhtudel, kui kasutajad vajavad Adobe ID-sid hoolimata domeeni jõustamisest:
- Teenusekontod ja automatiseeritud töövoogud ei saa kasutada liitautentimist.
- Tehnilised integratsioonid vajavad Adobe ID sisselogimisandmeid, mis töötavad väljaspool teie SSO seadistust.
- Erandinimekiri volitab need kontod mõjutamata domeeni reegleid.
Erandinimekirjad pakuvad ka varuligipääsu, kui SSO probleemid blokeerivad föderatiivse sisselogimise.Kui SSO probleemid blokeerivad föderatiivse sisselogimise, võib nimekirjas olev Adobe ID pakkuda hädaolukorras juurdepääsu Admin Console'ile või Adobe rakendustele.
E-posti muutmise jõustamisel võite valitud kasutajaid erandinimekirja kaudu välja jätta.See paindlikkus võimaldab teil jätkata olemasolevate Adobe ID-de kasutamist, mis on seotud teie domeeniga.
Erandinimekirja koostoime identiteeditüüpidega
E-posti aadressi lisamine erandinimekirja võimaldab seda aadressi kasutada uue või olemasoleva Adobe ID konto jaoks, isegi kui teie kataloog jõustab domeeni piiranguid.
Te ei saa lisada erandinimekirja e-posti aadressi, mis on juba seotud Enterprise ID või Federated ID'ga.Enterprise ID või Federated ID kasutaja viimiseks erandinimekirja Adobe ID'na eemaldage e-posti aadress kataloogikasutajate nimekirjast, lisage see erandinimekirja ja looge Adobe ID konto oma Admin Console'is.
Erandinimekirja Adobe ID teisendamiseks Enterprise ID või Federated ID'ks peate esmalt e-posti aadressi erandinimekirjast eemaldama.Pärast eemaldamist võite luua Enterprise ID või Federated ID individuaalselt või CSV hulgioperatsioonide kaudu.
Erandinimekirja koostoime e-posti muutmise reeglitega
Kui lubate kohustusliku e-posti muutmise reegli, võib iga kasutaja, kelle e-posti aadress on erandinimekirjas, säilitada oma Adobe ID kasutades teie jõustatud domeeni.Need kasutajad on vabastatud kohustusliku e-posti muutmise nõudest, mis kehtib teistele Adobe ID kasutajatele.
Kui aga eemaldate hiljem e-posti aadressi erandinimekirjast, kui kohustuslik e-posti muutmise reegel on endiselt kehtiv, hakkab kasutaja kohe reegli alla kuuluma.Kasutajad peavad järgmisel sisselogimisel oma e-posti aadressi muutma, välja arvatud juhul, kui lisate nad tagasi erandinimekirja või keelate poliitika.
Konto haldamise kaalutlused
E-posti aadressi lisamine erandinimekirja võimaldab Adobe ID loomist jõustatud domeenides, kuid see ei loo kontot.Konto loomiseks peate e-posti endiselt lisama Admin Console'is.
E-posti eemaldamine erandinimekirjast ei kustuta kontot.Eemaldage kontod eraldi kasutajate nimekirjast.
Admin Console'i kasutajate nimekirjas kuvatakse iga Adobe ID kõrval ikoon, mis näitab, kas see on jõustatud või erandina lubatud.See aitab teil kiiresti tuvastada erandistaatusega kasutajaid.
Juurdepääs erandinimekirjale
Süsteemiadministraatorid saavad erandinimekirja vaadata ja muuta domeeni jõustamise sätete kaudu.
Erandinimekirjad on saadaval jaotises Sätted > Identiteet kataloogis, kus domeeni jõustamine on lubatud.Erandinimekirja redigeerimiseks valige Domeeni jõustamine all Välista konkreetsed kasutajad domeeni jõustamisest.
Kasutaja lisamiseks sisestage erandinimekirja liidesesse uue või olemasoleva kasutaja e-posti aadress.Pärast lisamist on see e-posti aadress vabastatud domeeni jõustamise piirangutest.
Kui soovite kasutajale Adobe ID konto luua, peate kasutaja lisama töövoo Kasutajad > Lisa kasutajaid kaudu oma Admin Console'is.
Erandinimekirjad usaldusväärses ja alamkonsoolides
Organisatsioonid kataloogiusalduse või Global Admin hierarhiatega saavad lisada Adobe ID kasutajaid jõustatud domeenidest usaldusväärsetesse või alamkonsoolidesse.Kataloogiadministraatorina lisage kasutaja e-posti aadressi peakataloogin erandinimekirja ning looge seejärel konto peakonsoolist Admin Console'is.Pärast loomist saavad alam- või volitatud konsoolid sama kasutaja lisada.
Auditi jälg ja automatiseeritud konto loomine
Auditi logid talletavad erandinimekirja muudatused, näidates, kes neid värskendas ja millal, jaotises Insights > Logid.
Adobe töövood võivad automaatselt luua Adobe ID kontosid jõustatud domeenides.See võib juhtuda administraatorite lisamisel lepingutele või juurdepääsu andmisel ettevõtte kaubandusrakendustele, nagu litsentsimise veebiportaal.
Need automaatsed konto loomise sündmused logitakse samuti, andes administraatoritele ülevaate Adobe ID tegevusest ka siis, kui kasutajaid ei lisata erandinimekirja kaudu.
